环境风险管理研究论文

在 企业管理 中，风险管理是指如何在项目或者企业一个肯定有风险的环境里，把风险可能造成的不良影响减至最低的管理过程，以提高企业的经济效益。下面是由我整理的风险管理论文，希望能对大家有所帮助！

《基于案例的跨国并购中的财务风险管理研究》

摘要：本文以我国跨国并购中的财务风险管理问题为研究对象，在分析我国企业跨国并购现状的基础上，详细分析了吉利并购沃尔沃汽车、中国平安收购富通集团、联想并购IBM等并购案例中发生的财务风险带给我们的启示。最后，结合相关案例，从全面系统的并购战略设计、充分详实的尽职调查和灵活多样的交易架构设计等方面对规避跨国并购中的财务风险进行了深入思考。

关键词：跨国并购;财务风险;案例研究;风险管理

一.我国跨国并购的现状

随着全球经济一体化进程的不断推进以及我国对外开放政策的不断深化，在改革开放之初实施“引进来”战略的基础上，国家积极鼓励企业实现“走出去”战略[1]，即通过积极的并购(包括兼并与收购)等资本运作活动，以一种较为简洁的方式获得发达国家企业在技术、管理、营销等方面所拥有的先进 经验 ，并通过上述关键竞争要素的获取推动我国企业竞争力的提升和经济的持续健康发展。

纵观我国跨国并购的主要进程，大致可以分为三个主要阶段：第一阶段(1979年—2002年)是我国海外并购的高速发展期，以中银集团和华润集团联手收购香港康力投资有限公司为代表;第二阶段(2003年—2008年)是我国海外并购的震荡推进期，这一阶段既有京东方成功并购韩国HYNIX半导体株式会社从而介入国际高端 显示器 领域的成功经验，也有中国海洋石油公司在政治力量和公共关系的阻碍下未能并购美国优尼科公司的失败案例;第三阶段(2008年—至今)是我国跨国并购的理性回归期，这一阶段是2008年国际金融危机之后的调整期，金融危机对世界经济的冲击造成了很多国际知名企业估值的降低，也为推进中国企业海外并购提供了难得机遇，中国企业在能源、汽车、机械等领域不乏成功案例。在积极推进跨国并购的同时，这一阶段的企业并购行为趋于理性，从简单的思考“走出去”逐渐向“并购的意义何在”、“并购的协同效应在哪里”、“如何实施并购后的跨 文化 管理”等跨国并购的现实问题转变。

并购是一柄双刃剑，在给企业提供发展的难得机遇的同时，又形成了一系列企业发展过程中的潜在危机。从积极的方面考虑，并购对于企业发展的意义主要体现在：第一，世界经济一体化进程的不断加快拓展了市场的范畴，同时带来了竞争的全球化，通过并购可以帮助企业尽快介入国际市场、实现全球布局，也是企业应对经济发展变化的必由之路;第二，通过并购可以获得目标企业先进的技术、管理经验、品牌效应、销售网络、研发团队等关键竞争要素，可以延伸收购企业的产业链条、缩短企业在培育上述能力方面的时间，尽快增强企业的市场竞争力;第三，通过跨国并购，可以拥有境外资源的所有权，从而为企业后续可持续发展夯实基础。但是，在积极促进企业发展的同时，并购的过称也危机四伏。据统计，我国目前70%的跨国并购案例最终以失败告终，尽管失败的原因可以归结于政策风险、技术风险、知识产权风险、外汇风险、人力资源整合风险等不同的表现形式，但是，财务风险始终是是否能够成功实施跨国并购的关键，有效地识别跨国并购中的财务风险，形成财务风险的集成管理体系是跨国并购成功与否的关键。本文拟通过典型的跨国财务风险及其管理案例揭示跨国并购的主要财务风险点，进而提出规避风险的几点思考。

二.海外并购财务风险的典型案例分析

在我国企业实施跨国并购的过程中，诸如吉利并购沃尔沃汽车、中国平安收购富通集团、联想并购IBM等典型并购的过程也是发生财务风险以及应对财务风险的过程，通过对上述并购案例的回顾可以帮助我们更好地理解并购过程中的财务风险：

(1) 吉利收购沃尔沃案例

北欧小国瑞典拥有以其安全性享誉世界的沃尔沃汽车，1999年，处于全盛时期的美国汽车FORT以64亿5千万美元的价格收购了沃尔沃，2008年，受全球金融危机的影响，福特拟出售沃尔沃的股权。彼时，2009年10月28日，来自中国的民营企业吉利汽车成为沃尔沃的首选竞购方。作为在中国市场处于中低端定位的吉利汽车，试图通过跨国并购成功运营沃尔沃这一世界知名品牌，这段跨国姻缘由于在企业匹配方面存在的巨大差异并不为业界看好。按照交易结构的设计，吉利收购沃尔沃的价格为18亿美元，后续运营资金投入约9亿美元，而吉利的自由资金仅仅占到整个交易的25%左右，为了成功实施并购，吉利动用了5倍杠杆进行融资。此次并购为吉利带来了巨大的财务风险，其中吉利集团的负债总额由2008年86亿元人民币和2009年的160亿元人民币剧增到2010年的700多亿元人民币，相比吉利集团年均15亿元人民币左右的净利润水平，此次跨国姻缘给吉利集团带来的财务负担和财务风险可想而知，吉利并购沃尔沃的案例是否能够成为跨国汽车并购除“雷诺——日产并购”案例后的第二例成功案例仍需要时日加以验证[2]。

(2) 中国平安收购富通集团案例

2007年11月29日，中国平安 保险 (集团)股份有限公司所属的中国平安人寿出于实现业务的全球布局以及学习世界发达国家成功经验的目的，决定启动对主营银行和保险业务的富通集团的股权收购工作。但是，由于世界经济形势的剧烈变化以及荷兰政府和比利时政府在关于富通集团股权处置以及资产分拆等环节的介入，中国平安人寿最初设计的通过并购富通集团股权实现其在资产管理、保险等业务领域的全球布局和业务互补的设想最终以失败告终。尽管中国平安人寿的股权收购失败案例可以归结为美国次贷危机等经济和金融形势的恶化，或者可以归结为政治力量在并购过程的介入，但是，在并购决策的过程中草率的尽职调查或许才是平安人寿并购失败的根源。在进行并购前的尽职调查环节，对富通集团的财务这一并购中的关键信息，中国平安人寿仅仅通过目标公司公开发表的数据分析并购的可行性，这一做法也导致富通集团得以成功隐瞒其高达57亿欧元的债务抵押债券。因此，缺乏详尽的尽职调查工作，无法有限识别目标企业的财务风险进而导致错误的并购决策，才是中国平安人寿并购失败的最大教训。 (3) 联想并购IBM案例

联想集团是我国最大的IT服务供应商，IBM是世界知名的信息服务供应商。由于个人电脑事业部在IBM中持续亏损，IBM拟作价出售其个人电脑事业部。为了在与戴尔、惠普等竞争中占据优势，并获得IBM的品牌效应和技术实力，联想集团决定对IBM的个人事业部实施并购。联想并购IBM案例在财务风险管理方面的成功启示在于：第一，在并购战略的总体设计和尽职调查阶段，联想聘请了麦肯锡作为其并购的战略顾问，聘请高盛为其并购顾问，聘请安永和普华永道会计师事务所作为其并购的财务和投资银行顾问;第二，为了规避并购的融资风险，联想集团采取了混合支付的形式，并通过引入泛大西洋等财务集团的形式有效化解了高负债率可能导致的财务风险;第三，为了规避并购的支付风险，联想集团采取了现金支付和股权支付相结合的支付方式，通过合理的现金和股权支付比例的确定，既规避了过度依赖现金支付导致的现金流风险，也规避了过度依赖股权支付导致的控制权稀释风险[3]。

三.规避跨国并购财务风险的策略性思考

通过上述跨国并购过程中主要财务风险的分析不难发现，全面识别并且有效防范跨国并购中的财务风险是并购活动能否成功的关键，财务风险管理能力也是我国企业积极实施“走出去”过程中亟待提升的核心能力之一。结合本文的研究成功，提出以下规避跨国并购过程中规避财务风险的策略性思考：

(1) 全面系统的并购战略设计。我国政府积极鼓励企业积极实施“走出去”战略的终极目标不在于通过控制权的获取成为目标企业的股东，而在于通过成功的并购运作掌握发达国家先进的技术、管理、品牌和 渠道 资源。因此，中国企业在实践“走出去”战略的过程中首先需要进行并购的战略性设计，需要认真分析并购的战略协同效应、详细制定并购的整合运作方案。全面系统的并购战略设计的意义在于：第一，跨国并购的战略设计是并购方式遴选的重要依据。概括而言，跨国并购可以采取资产并购、股权并购和企业合并等主要形式，不同的并购形式为并购方带来的税务负担、连带责任等各不相同，例如基于关键技术获取的并购战略设计可以选择资产并购的方式，基于资源获取或者产业链整合目标的并购战略设计可以选择股权并购的方式。因此，并购方需要预先清晰界定并购的终极目标，从而选择合理的并购模式，规避因并购方式的不当导致的财务负担;第二，跨国并购的战略设计是确定融资安排的重要基础。现代并购由于交易标的较高，仅仅依靠自有资金往往难以满足交易需求，为此，并购方通常通过投资银行、私募股权投资基金等形式募集资金。资金募集的方式和额度需要充分匹配并购的战略设计，在并购融资方面，既需要考虑交易的标的额，也需要根据并购战略的需要预测并购后的资金安排，从而充分评估企业自身融资能力与并购战略的匹配性，防止在成功实施并购后由于后续整合阶段资金无法保证而导致的并购失败。

(2) 充分详实的尽职调查。尽职调查是指法律、会计、资产评估、投资银行等金融中介服务机构在目标企业的协助下，对目标企业的财务数据、运营状况、法律纠纷等进行独立、客观、公允的评判，在此基础上对目标企业目前的技术能力、管理能力、盈利能力等进行综合评估，并对企业预期盈利水平进行预测，为跨国并购决策、并购的交易结构设计、并购相关协议关键条款的设计提供客观依据的过程。尽职调查是了解目标企业真实情况的重要环节，也是规避财务风险的关键。本文所述的中国平安并购富通集团的跨国并购案例中，恰恰是由于尽职调查工作的不充分，导致中国平安需要为草率的并购决策承担巨大的财务负担。为了有效规避跨国并购中的财务风险，尽职调查工作首先需要关注目标企业内部的资产完整性、真实盈利能力、资产抵押和质押情况，从而为合理的交易价格的确定提供依据;其次，尽职调查工作需要关注目标国的劳动关系法律、养老法律、税务法律、环境保护法律等与企业运作密切相关的法律规定，从而充分估计后续运营模式可能导致的资金需求;最后，财务尽职调查工作需要与技术评估等工作密切联系，从而有效识别企业潜在的或有负债，以预先实施财务安排。

(3) 灵活多样的交易架构设计。交易架构设计包括交易标的的决策、交易关键条款的设计、交易支付方式的确定等内容，合理的交易架构设计是有效规避跨国并购过程中财务风险的关键。在交易标的的决策环节，与国内通常根据资产评估价值确定交易对价的方式不同，跨国并购的过程中通常根据目标企业的息税前利润(EBIT)和合理的市盈率确定交易对价，由于并购双方在市盈率倍数认识的差异，估值调整技术(或称为“对赌协议”)是解决并购双方价值差异的常用对策。为了降低并购中的财务风险，并购方可以在初始交易对价进行一定让步的基础上，通过设置较为苛刻的企业利润指标、市场占有率指标、企业盈利增长率指标等估值调整方案对初始投资进行调整，从而防止交易对价过高导致的财务风险;在交易支付方式的确定方面，可以考虑设计交易支付的关键节点，使得标的对价的分步骤支付与并购的战略意义相匹配，以此适当的延长交易对价的支付期限，通过支付期的设计，使得目标企业的真实状况进一步呈现，从而降低并购方的财务风险;在交易关键条款的设计方面，为了降低直接成为目标企业股东而需要承担的责任和义务，可以通过债转股等交易结构的设计，为并购方在经过一定时期的债权人安排后拥有是否成为目标企业股东的选择权，从而在经过债权人期间对目标企业的了解和考察后进一步降低并购过程的信息非对称程度，降低并购的财务风险。(作者单位：西安工程大学管理学院)

参考文献

[1]兰 天，郭有钦，当前我国企业海外并购中财务风险的分析与防范[J].现代 财经 ，2009，12：82-86

[2]杨 玲，叶 妮，企业并购财务风险研究———以吉利并购沃尔沃为例[J].财会通讯，2013，3：121-122

[3]张琳若，企业并购财务风险与管理——以联想并购案为例[J].知识经济，2012，19：124-124

《我国商业银行信贷风险管理问题》

一、引言

商业银行是以经营风险为业务的金融机构，风险贯穿于其产生与发展的整个过程。实质意义上来讲，商业银行自身就是以“经营风险”为业务类型的特殊单位，它以“经营风险”为特征，获得盈利为目的，没有风险商业银行也无从盈利。商业银行承担风险的能力及意愿，以及控制和管理风险的能力，将决定商业银行的经营成败。

二、我国商业银行信贷风险管理现状及存在的问题

(一)我国商业银行信贷风险管理现状

截至2014年末，我国银行业金融机构资产总额172.3万亿元，同比增长13.9%，负债总额160.0万亿元，增长13.3%;不良贷款余额1.43万亿元，不良贷款率1.60%。截至2014年末，商业银行资本充足率为13.18%，较年初上升0.99个百分点。从总体信贷状况来讲，我国商业银行信贷资产质量不高。例如，2013年我国商业银行不良贷款的情况如表1和表2所示。

由表1可分析得到，2013年第一季度的不良贷款而言，第二季度的不良贷款有略微增长，第三季度与第四季度的不良贷款余额相对于第一、第二季度增长幅度较大。总体来说，这给商业银行的信贷资金质量带来一定的影响。

大型商业银行(包括四大国有银行在内)、股份制商业银行以及城市商业银行的不良贷款额度在2013年各季度逐渐增多，只有农村商业银行的不良贷款比例在略微有些减少，而在第四季度不良贷款却也在逐渐的上升。各类商业银行中大型商业银行的不良资产所占的比例最高，一直是金融业和国民经济稳定运行的隐患。损失类的不良贷款处于上升的趋势，因此可见，提高商业银行的信贷资产质量仍不容忽视。

(二)我国商业银行信贷风险管理存在问题分析

1.信贷风险判断标准差异大。当前国有商业银行和中小分支的县级分公司已经掌握了相应的贷款审批权限。数以百计的贷款审批和决策机构，根据不同的风险判断标准，近千人在贷款审批和决策的权利，贷款决策过于分散。与此同时，由于总行缺乏对各个行业、不同地区、和各类客户信用分析的经验和技能。他们需要的信息不足以做出决定，由于信息不对称，导致同样的一个银行分支机构做出的信贷决策差异很大，在不同的领域造成更大的差异，很难形成内部统一的风险评估标准和风险管理理念。

2.信用评级基础薄弱。在我国，商业银行缺乏良好的信用评级基础的原因比较复杂。一方面，客户的财务数据真实性有待提高，企业信用评级情况很难得到真实反映;另一方面，由于核心的信用评级结果没有影响到贷款决策和贷款定价;此外，一线人员没有充分认识到信用评级系统的重要性，最终导致了有关财务数据不准确，不完整的评级系统，很难正确地反映信用风险。

3.客户信息财务数据积累不足。一方面，贷款客户的最基本财务信息数据来源不充分。如资产负债表，利润表和现金流量表信息取得渠道不畅通，导致银行进行客户评级、信贷数额确定等分析受到限制，分析不够深入;另一方面，客户非金融信息以及非财务信息收集和其他定性信息收集渠道、收集方式等的标准不够完善，执行缺乏标准的规程。

三、西方商业银行信贷风险管理经验借鉴

(一)信贷业务强调个人责任

为了明确责任，将信贷责任及风险承担明确到个人，国外商业银行创新采用了将信贷审批决策权限授权于个人的做法。于此同时，赋予个人相应的责任，“有权必有责”“权责对应”，这种 方法 有利于明确责任，达到了权力与责任的统一，实现了将“业务风险”与“个人风险”联系在一起，实现风险责任到人，大大降低了风险集中程度，增强了个人的风险意识，有利于风险的分散与控制。

(二)实施授权分类管理

国外商业银行分类授权的管理方式是值得借鉴的，国内商业银行在进行授权时应充分考察各分支机构所处的金融市场和经济环境好坏、自身资产规模大小、盈利水平高低、资产质量状况以及风险管控能力的大小，再对各分支机构授权权限进行有依据得调整，过程中体现“分类管理”的原则。在对分支机构授权权限设置的过程中，参考分行绩效考核和风险监测结果，对授权权限实行动态调整。

(三)确立明确的风险管理目标

西方商业银行的风险管理委员会在明确风险管理的目标，指导业务的开展。对于市场定位、业务规划、风险管理目标的设定应紧密围绕银行的长期发展战略各相关部门和分支机构应分解、细化、明确、落实，要发挥风险政策审查评议功能，避免各自为政、目标含糊不清甚至相互推脱责任的事情发生。

四、加强我国商业银行信贷风险管理的对策

(一)加快银行风险管理信息系统建设

风险管理信息系统的建立是商业银行风险管理的基础。没有风险管理信息系统是不能科学的风险识别、计量、预警和预防，更不用说建立完善的信用风险管理机制。为了建立信用风险管理的长效机制，第一步是设计符合条件的风险管理信息系统。就目前我国银行风险管理、风险管理信息系统设计现状来看，应该首先建立一个完整的风险数据库，数据库除现有商业银行数据外，还应该包括贷款、金融公司、零售和信贷业务的相关数据，各类金融机构还应该包括所有子系统或分支机构，整个数据相关的商业银行的风险管理;其次还应该建立相关风险数据库查询和相关技术，如早期预警和分析工具，只有用这种方法，我们才能提高风险管理信息系统，为进一步的风险管理提供数据支持。

(二)量化信贷风险管理

我国商业银行管理信贷风险以定量分析技术的合理性存在缺陷，提高我国商业银行信贷风险识别与衡量技术的关键是应用信贷风险计量模型。在借鉴适合我国商业银行的信贷风险度量模型之外，我国要逐步开发具有中国特色的信贷风险度量模型，并且完善信贷风险管理的配套 措施 。

(三)信贷风险预警机制

以影响借款人宏观经济状况、微观主体的财务状况、主体非财务状况的数据为基础，运用相关计量及统计学方法建立风险预警模型。要建立较完善的信贷风险预警机制必须从建立全面的预警数据库着手。这个数据库包括三个层面的信息：一是宏观经济层面的信息，如宏观经济发展、消费、进出口贸易政策信息;二是中观水平层面的经济信息，如自然资源、社会资源、产业结构、投资和经济发展数据的信息;三是微观层面的信息，如贷款企业的财务信息，现金流条件下，产品的市场供求信息等;四是商业银行信贷级别的信息，如行业及其改变信贷资产的库存数据等等。完善预警数据库建立之后，可以根据数据库中的相关数据，运用分析模型等作技术分析，进行相应的预警分析。

随着全球化的发展，市场竞争越来越激烈，任何企业都处在多变的环境中，随时面临着风险，风险管理成为当今企业管理的热点问题。建立风险管理体系的重要性和紧迫性逐步突显出来。企业的风险管理是企业经营的重要内容，风险管理对于企业目标的实现、经营效率的提高、企业报告的可靠以及有关政策法规的执行都将是十分有益的，对于提升企业生存能力、增强企业核心竞争力具有不可替代的作用。因此，有必要对我国企业风险管理进行研究。本文介绍了风险管理的理论，并对风险管理的内涵及过程进行了阐述，指出建立风险管理体系将有助于提升企业风险管理水平，从而创造更好的经济效益。讨论分析了我国企业风险管理发展的新趋势，并指出风险管理新趋势对我国企业实施风险管理的启示。本文总结了风险管理的意义及我国的风险管理现状，并讨论了完善我国企业的风险管理体系 关键词：风险 ,企业风险管理，启示 由美国次贷危机引发的全球金融危机引起了人们对企业内部风险管理机制是否真正发挥作用的质疑。其实在亚洲金融危机后，世界各国就已经意识到风险管理的重要性，并纷纷建立了各种风险管理机制，但风险管理却难以真正地融入企业日常经营管理，以至于无法充分发挥作用。从这个角度来看，此次金融危机对既有的风险管理模式带来了前所未有的挑战。企业内部控制作为风险管理的重要环节，对企业风险管理的效率与效果有着重要的现实意义。本文拟就企业风险管理与内部控制问题进行探讨，以期对企业提高风险管理水平，建立完善的内部控制制度提供借鉴。一、内部控制与风险管理的意义从规范角度看，内部控制对于规范组织行为，加强企业管理等具有重要意义：内部控制制度是企业的组织制度，与企业的产权结构相对应，通过建立适当的“委托——代理”契约关系，保证企业外部投资人的利益能够得到企业内部代理人的有效维护，它有两层内容：（1）内部控制是企业的管理制度，它通过检查和改进有关的管理政策和程序，有效控制企业运行，不断提高企业的经营效率和效益，实现投资人投入资本的保值增值。（2）内部控制是企业的会计制度，它通过适当的业务权限设置和授权、准确的会计记录、及时的实物盘点以及公允的报告程序和方法，保证企业经营和财务状况信息的可靠性，保障投资人财产安全。风险管理同内部控制一样，也是由“企业董事会、管理层以及其他人员共同实施的”，强调了全员参与的观点；也都明确是一个“过程”，不能当作某种静态的东西，如制度文件、技术模型等，也不是单独或额外的活动，如检查评估等，最好是内置于企业日常管理过程中，作为一种常规运行的机制来建设；为企业目标的实现提供合理的保证。二、相关理论内涵（一）风险管理的内涵风险是指可能对目标的实现产生影响的事件发生的不确定性。对企业来说，风险是某种不利因素产生并造成实际损失，致使企业目标无法实现或降低实现目标的效率的可能性。风险管理就是采取一定的措施对风险进行检测评价，使风险降到可以接受的程度，并将其控制在某一可以接受的水平上。COSO（一个由IIA和AICPA在内的众多组织组成的专业联盟）对风险管理作了如下定义：“全面风险管理是一个过程。这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件和管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标”。国内有的经济学家认为，风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。可以理解为：风・33・1.企业管理者及相关人员风险意识薄弱。加强企业环境控制与风险评估，是提高企业风险管理效率与效果的重中之重。而当前我国企业缺乏一种可以辨认、分析与管理风险的机制，往往出现为了追求高收益而盲目投资等风险。2.现有风险管理机构不足以应对企业风险。由于我国企业风险管理机制设计较晚，现有的规章制度也是近几年开始施行，而企业面临的外部环境却变化很快。较快变化的经营环境可能使得风险管理机制的风险应对能力削弱，甚至失效。3.风险管理机构组织建设不健全。2006年6月6日由国务院国有资产监督管理委员会发布的《中央企业全面风险管理指引》第42条明确规定：“企业应建立健全风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。”4.风险管理机构缺乏真正独立性。作为企业内部审计的一部分，风险管理机构存在独立性不足的问题。尤其是中国大多数企业风险管理部门设立不完善、不系统，审计人员的职责不明确，企业风险责任归属不清晰，都造成了风险管理工作不可能起到真正的监督作用。五、构建体现全面风险管理的内部控制新机制1.构建具有本企业特色的创新风险管理理念将全面风险管理作为企业文化的一部分，是一个全新的概念。这一概念的提出到最终确立为企业文化还需要一个过程，需要全体员工在全面风险管理理念下的共同努力。因此，要多学习和借鉴其他企业风险管理的技术和经验，积极探索适合本企业的内部控制管理新方法，只有这样，全面风险管理的理念才能真正融入到实际工作中，创造一种优良的风险管理文化，改善内部环境，全面风险管理体系才能得到发展。2.构建切合实际的内部控制评价机制传统模式下，由于缺乏统一的风险管理决策，各职能部门成为风险管理的权威，岗位管理职责的长期稳定成为保证权威的第一要义，严重缺乏对各项岗位职责的主动跟踪评价系统，往往是出了事故才来补。作为岗位职责监督者的稽核部门也只是“例行检查”。因此，企业应根据自身的实际情况，通过确定风险控制环节，落实各部门的岗位管理职责，并对各部门的控制状况进行定期检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而有效地推进全面风险管理，实现从风险部门的防范转向全企业、全员防范，将内部控制管理由个人行为提升到企业的整体行为，使企业的内控管理水平不断提高。3.构建全新的内部控制组织体系原则（1）全面风险管理原则，即：全员管理原则，实现对全体员工强化风险意识，做到“横到边、纵到底”，将风险意识，印在脑海里，落实在行动上；全过程管理原则，对企业的发展、业务操作的全过程实行风险控制；全方位风险管理原则，不但要包括业务风险，还要包括投资风险、信用风险、合同风险等。（2）分层管理原则。即将风险管理的决策、管理、操作职能分别赋予不同层次的机构，形成金字塔型的组织架构。（3）风险管理关口前移原则。将风险的日常监控职能直接设置到业务经营部门内，使风险管理更贴近市场，有利于及时发现风险、控制风险，体现风险管理与业务管理平行作业的特征。（4）协调与效率原则。要保证部门之间权责划分明确、清晰，便于操作；保证部门之间的信息沟通方便、快捷，准确无误，保证企业经营管理系统的高效运作。4.构建符合内部控制要求的业务管理新制度传统分散风险管理模式下，为了保证各项业务的顺利开展和防范各类风险，各职能部门制定了大量的所谓“全面”的制度。但很多制度刚一制定出来，就失去了实际意义，成为了墙上贴的制度和书本上写着的制度，制度运行的有效性较差。究其原因，最主要是制度的制定缺乏系统科学的规划。因此，要在符合内部控制要求的前提下，全面梳理现有规章制度，进一步完善供销业务、财会业务、中间业务等各项业务的管理制度，整合各项业务操作环节，建立起面向企业、覆盖所有业务品种和涉及业务全过程的内控管理体系，实现业务发展和风险管理的同步。基层单位要加强对规章制度执行和风险控制情况的自查，形成定期检查的长效制度。内审部门要充分发挥审计的帮促作用，促使企业逐步建立起业务管理服从规章制度、业务考核服从统一标准的管理新制度。